Was bedeutet „Q-Day" und wann tritt er ein?

Q-Day bezeichnet den Zeitpunkt, an dem ein Quantencomputer leistungsfähig genug ist, um klassische asymmetrische Verschlüsselung (RSA, ECC) in praktikabler Zeit zu brechen. Gartner prognostiziert, dass klassische Krypto 2029 unsicher und 2034 vollständig brechbar wird. Das BSI schätzt – Stand 2025 – dass ein kryptografisch relevanter Quantencomputer in etwa 10–15 Jahren realistisch erreichbar sei (BSI-Studie „Status of Quantum Computer Development", August 2025). Google hält eine Migration bis 2029 für notwendig, sagt aber nicht, dass ein CRQC 2029 vorhanden sein wird. Die neuen Ressourcenschätzungen von Google und Oratomic/Caltech vom März 2026 sowie die US-Fristen 2030/2031 zeigen: Regierungen und Hersteller planen inzwischen ernsthaft mit einem früheren Q-Day.

Was fordert das BSI konkret?

Das BSI hat in seiner aktualisierten TR-02102 (Version 2026-01, veröffentlicht am 11. Februar 2026) erstmals Ablaufdaten gesetzt: Höchstsensible Anwendungen (KRITIS) sollen bis Ende 2030 auf hybride PQC-Verschlüsselung umstellen, allgemeine Systeme bis Ende 2031. Klassische Signaturverfahren sollen bis Ende 2035 noch allein genutzt werden können. Formal handelt es sich um Empfehlungen. (Details: bsi.bund.de )

Muss mein Unternehmen bis 2029 migriert sein?

Gesetzlich verpflichtend ist dies für Privatunternehmen in Deutschland noch nicht. Für NIS2-relevante „wichtige Einrichtungen" empfiehlt das BSI jedoch explizit die PQC-Migration. Unternehmen, die mit US-Behörden zusammenarbeiten oder Cyber-Versicherungen abschließen wollen, spüren den Druck bereits heute. Gartner empfiehlt, bis 2030 vollständig bereit zu sein. Anders in den USA: Die Executive Order 14412 verpflichtet Bundesbehörden auf 2030/2031 und soll über das Beschaffungsrecht auch Auftragnehmer erfassen. In der Schweiz erwartet die FINMA von Finanzinstituten bis Mitte 2027 eine PQC-Roadmap.

Was sind die wichtigsten NIST-Algorithmen für PQC?

NIST hat im August 2024 drei finale Standards veröffentlicht: ML-KEM (FIPS 203) für Schlüsselkapselung, ML-DSA (FIPS 204) für digitale Signaturen und SLH-DSA (FIPS 205) als hash-basierten Signaturstandard. (Details: csrc.nist.gov .) Das BSI empfiehlt diese Algorithmen in seiner aktuellen TR-02102. Im März 2025 hat NIST zudem HQC als zusätzlichen Schlüsselkapselungsmechanismus auf anderer mathematischer Grundlage für die Standardisierung ausgewählt.

Was ist „Store Now, Decrypt Later" und warum ist es heute schon relevant?

Bei SNDL-Angriffen sammeln Angreifer heute verschlüsselte Datenpakete und speichern sie, in der Absicht, diese mit künftigen Quantencomputern zu entschlüsseln. Das macht heutige Kommunikation für Daten mit langen Geheimhaltungsfristen (Gesundheit, Finanzen, Behörden) bereits heute gefährlich. Das BSI bestätigt: „Langfristig schützenswerte Daten könnten bereits heute gespeichert werden, um sie später zu entschlüsseln."

Welche ersten Schritte sollte ein Unternehmen gehen?

Gartner empfiehlt: 1. Kryptografie-Inventur. 2. Kryptografische Agilität aufbauen. 3. Sensible Assets priorisieren. 4. Kompetenzzentrum einrichten. BSI ergänzt: NIS2-Pflichten prüfen und die BSI-Richtlinie TR-02102 als Handlungsrahmen nutzen. Forrester: PQC-Bereitschaft als Vendor-Evaluierungskriterium einführen.

Post-Quantum-Kryptografie

Quantenverschlüsselung kommt früher als gedacht: Google zieht Deadline auf 2029 vor

01.10.2026

15 Min. Lesezeit

Autor:

Ulrich Parthier

Google hat am 25. März 2026 seinen internen Migrationszeitplan für Post-Quantum-Kryptografie (PQC) auf das Jahr 2029 vorgezogen – und liegt damit vor den Fristen der US-Regierung.

Quantenverschlüsselung kommt früher als gedacht: Google zieht Deadline auf 2029 vor

Kurz zuvor, im Februar 2026, hatte das BSI mit seiner aktualisierten TR-02102 erstmals konkrete Ablaufdaten für klassische asymmetrische Verschlüsselung gesetzt. Gartner warnt, dass klassische Krypto bereits 2029 unsicher werden könnte. Seither haben Microsoft und Cloudflare nachgezogen, und die USA haben per Executive Order eigene Fristen gesetzt. Was Unternehmen jetzt konkret tun müssen – und welche Analysten-Einschätzungen vorliegen.